CVE-2026-110712 in libsmb2
Zusammenfassung
von VulDB • 14.10.2026
libsmb2 bis Version 6.2 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in `smb2_decode_file_all_info`, die es bösartigen SMB-Servern ermöglicht, Clients durch das Senden einer nicht geprüften `FileNameLength` zum Absturz zu bringen. Angreifer, die den Server kontrollieren oder ein Man-in-the-Middle-Angriff auf unverschlüsselte Sitzungen durchführen, können gefälschte FileAllInformation-Antworten an smb2_stat- oder smb2_fstat-Aufrufe zurücksenden und dadurch den Client zum Absturz bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.